Internet Explorer6最新漏洞代码
摘要：用代码如下：functioninit(){document.write("Thetimeis:"+Date());}window.onloa...
用代码如下：
<scripttype="text/jscript">
functioninit(){
document.write("Thetimeis:"+Date());
}
window.onload=init;
</script>
利用此代码可以隐藏网页前面的html代码，运行后就只能看见javascript语句里面执行的代码。
并且刷新后也不能再看见网站的源代码，并可利用javascript执行任意代码。
实为挂马不可错过的最好时机。
测试方法：
<h1>ncphofsomething<i>before</i></h1>
<br>the<b>JavaScript</b>...ncphncph
<scripttype="text/jscript">
functioninit(){
document.write("Thetimeisnow:"+Date());
}
window.onload=init;
</script>
And<u>ncphofsomething</u>afterthe<b>JavaScript</b>
保存上面的代码为html页面看看。
如果只看到上面的时间，就证明你的ie也存在此漏洞。(前面和后面的代码呢？^.^)
相信稍懂一点html语言的人都知道咋利用吧。
现在百分之九十几的ie都存在此漏洞。
在xpsp22000sp42003sp1测试通过。
byroseofncphstudio
【Internet Explorer6最新漏洞代码】相关文章：
★ 游戏外挂分析
下一篇：
逐一侦破网上银行安全漏洞